Quantum computing vertegenwoordigt een van de meest consequente langetermijnuitdagingen waarmee blockchain-technologie wordt geconfronteerd. Naarmate kwantummachines opschalen, zouden ze theoretisch de cryptografische algoritmen kunnen breken die Bitcoin, Ethereum en de meeste bestaande blockchains beveiligen. Tegelijkertijd biedt kwantumbestendige cryptografie oplossingen die blockchains veiliger dan ooit kunnen maken. Begrijpen waar we feitelijk staan – en niet waar de alarmerende krantenkoppen suggereren – is van belang voor iedereen met een aanzienlijke blootstelling aan cryptovaluta.
De kwantumdreiging: wat loopt er gevaar?
Moderne blockchains zijn afhankelijk van twee cryptografische primitieven die kwantumcomputers kunnen bedreigen:
1. Elliptische curve digitale handtekeningalgoritme (ECDSA)
Bitcoin, Ethereum en de meeste grote ketens gebruiken ECDSA (of gerelateerde elliptische curve-algoritmen) om transactiehandtekeningen te verifiëren. Een voldoende krachtige kwantumcomputer met het Shor-algoritme zou een privésleutel kunnen afleiden uit een publieke sleutel, waardoor een aanvaller handtekeningen kan vervalsen en geld kan stelen.
Het addertje onder het gras: dit doet er alleen toe als een publieke sleutel openbaar wordt gemaakt. Bitcoin-adressen onthullen hun publieke sleutel doorgaans alleen wanneer er geld wordt uitgegeven. Geld dat op ongebruikte adressen met gehashte publieke sleutels wordt bewaard, blijft zelfs tegen kwantumaanvallen beschermd, totdat ze worden verplaatst.
2. SHA-256 en hashfuncties
Kwantumcomputers waarop het algoritme van Grover draait, zouden theoretisch de veiligheid van cryptografische hashfuncties kunnen halveren. SHA-256, dat Bitcoin gebruikt voor mining en adresgeneratie, zou effectief 128-bit beveiliging bieden tegen kwantumaanvallen in plaats van 256-bit. Dit is nog steeds sterk, maar de marge krimpt.
De dreiging is asymmetrisch: handtekeningen zijn veel kwetsbaarder dan hashes.
Waar Quantum Computing feitelijk staat
De krantenkoppen overdrijven vaak de kwantumvooruitgang. Dit is de realiteit vanaf 2026:
- IBM, Google, Quantinuum, IonQ en PsiQuantum hebben allemaal werkende kwantumsystemen
- IBM Condor heeft 1.121 qubits; Google heeft op specifieke problemen kwantumsuprematie aangetoond
- Er zijn echter nog steeds veel minder logische qubits (foutgecorrigeerde, bruikbare qubits) – op zijn best tientallen
- Volgens MIT en andere analyses zou het doorbreken van de 256-bits ECDSA ongeveer 20 miljoen qubits van hoge kwaliteit vereisen
- De meeste experts schatten dat het nog 10 tot 20 jaar duurt voordat er cryptografisch relevante kwantumcomputers (CRQC's) bestaan
Dit is een dreiging die zich op de lange termijn afspeelt, en niet onmiddellijk. Maar 'lange horizon' betekent niet dat de cryptografie kan worden gemigreerd voordat de dreiging werkelijkheid wordt, omdat de gegevens die vandaag worden vastgelegd later kunnen worden ontsleuteld.
Het probleem ‘Nu oogsten, later decoderen’
Tegenstanders (natiestaten, geavanceerde criminele groepen) archiveren tegenwoordig mogelijk gecodeerde gegevens en blockchain-transacties, en zijn van plan deze te decoderen zodra kwantumcomputers beschikbaar komen. Dit heeft invloed op:
- Bitcoin- en Ethereum-adressen die ooit hun publieke sleutels hebben vrijgegeven (elk adres dat geld heeft uitgegeven)
- Oudere crypto-wallets die formaten gebruiken die openbare sleutels blootleggen
- Gecodeerde communicatie geassocieerd met crypto-bezit
Voor blockchain-beveiliging op de lange termijn zou de migratie naar kwantumbestendige cryptografie moeten plaatsvinden ruim voordat CRQC’s arriveren – idealiter binnen het komende decennium.
Post-kwantumcryptografie (PQC)
De cryptografiegemeenschap werkt al tientallen jaren aan kwantumbestendige algoritmen. NIST (het Amerikaanse National Institute of Standards and Technology) voltooide in 2024 een meerjarig standaardisatieproces, waarbij de laatste hand werd gelegd aan verschillende algoritmen die waren ontworpen om kwantumaanvallen te weerstaan:
- CRYSTALS-Kyber voor sleutelinkapseling
- KRISTALLEN-Dilithium voor digitale handtekeningen
- FALCON voor digitale handtekeningen (compacter)
- SPHINCS+ voor staatloze, op hash gebaseerde handtekeningen
Deze algoritmen zijn gebaseerd op wiskundige problemen (roosterproblemen, op hash gebaseerde constructies) die zelfs voor kwantumcomputers moeilijk blijven.
Blockchain-projecten pakken de kwantumdreiging al aan
Verschillende blockchains hebben kwantumresistentie in hun ontwerpen ingebouwd:
Kwantumbestendig grootboek (QRL)
Een blockchain die speciaal is ontworpen voor post-kwantumbeveiliging vanaf de lancering, met behulp van op hash gebaseerde handtekeningen (XMSS).
IOTA
Heeft geëxperimenteerd met op hash gebaseerde handtekeningen (Winternitz) en onderzoekt de integratie van NIST PQC-standaarden.
Algorand
Maakt gebruik van op hash gebaseerde handtekeningen (FALCON in ontwikkeling) en een kwantumveilig sleutelmodel.
Ethereum
Heeft onderzoeks- en routekaartitems voor post-kwantummigratie gedocumenteerd. De Ethereum Foundation heeft meerdere onderzoeken laten uitvoeren naar PQC-integratietrajecten.
Cellframe en anderen
Verschillende nieuwere ketens zijn vanaf de lancering PQC-native.
Bitcoin
De Bitcoin-gemeenschap heeft de kwantumresistentie uitgebreid besproken, waarbij verschillende BIP’s (Bitcoin Improvement Proposals) zijn voorgesteld. Migratie zou een zachte vork vereisen en is technisch niet eenvoudig, maar conceptueel haalbaar.
Hoe kwantumcomputers Blockchain kunnen verbeteren
Naast defensie biedt quantum computing potentiële blockchain-verbeteringen:
1. Het genereren van kwantumwillekeurige getallen
Echte willekeur is van cruciaal belang voor cryptografische beveiliging. Kwantumgeneratoren voor willekeurige getallen produceren werkelijk willekeurige getallen, waardoor de veiligheid van het genereren van sleutels, loterijsystemen en gaming wordt verbeterd.
2. Kwantumsleutelverdeling (QKD)
QKD gebruikt kwantumeigenschappen om elke onderschepping van cryptografische sleutels te detecteren. Hoewel het niet direct van toepassing is op openbare blockchains, zou het de geautoriseerde blockchain-beveiliging voor institutionele toepassingen kunnen verbeteren.
3. Optimalisatie
Kwantumcomputers zouden blockchain-operaties kunnen optimaliseren (het routeren van transacties via complexe netwerken, het optimaliseren van de DeFi-liquiditeit of het oplossen van consensusproblemen), hoewel de meeste huidige voorstellen theoretisch zijn.
4. Geavanceerde cryptografische primitieven
Kwantumveilige homomorfe encryptie en zero-knowledge proofs zouden nieuwe blockchain-toepassingen mogelijk kunnen maken, vooral op het gebied van privacy.
Wat Bitcoin-houders moeten weten
Eerlijke beoordeling voor de belangrijkste blockchain:
- De meeste Bitcoin is momenteel veilig. Geld dat wordt bewaard op ongebruikte adressen met gehashte openbare sleutels is kwantumbestendig totdat ze worden verplaatst.
- Het hergebruiken van adressen is een kwantumrisico. Zodra een adres geld heeft uitgegeven, wordt de publieke sleutel ervan blootgelegd en is deze in theorie kwetsbaar.
- Er zal een migratiepad nodig zijn. Bitcoin zal uiteindelijk een zachte vork nodig hebben om kwantumbestendige handtekeningschema’s te introduceren. De gemeenschap is op de hoogte en bespreekt de mogelijkheden.
- Tijdshorizon is belangrijk. Bitcoin hoeft dit jaar niet te migreren, maar idealiter binnen het komende decennium.
- Verloren munten lopen gevaar. Naar schatting gaan ongeveer 3-4 miljoen BTC verloren (vergeten sleutels, overleden houders). Velen hebben openbare sleutels openbaar gemaakt. Deze zouden theoretisch kunnen worden gestolen door kwantumaanvallers zodra CRQC's bestaan.
Voor een dieper technisch beeld van hoe kettingen zichzelf verharden, zie ons begeleidende stuk op kwantumbestendige blockchain-beveiliging.
Strategische implicaties voor cryptohouders
Voor langetermijnhouders:
- Geen paniek. De dreiging is reëel maar afstandelijk.
- Vermijd hergebruik van adressen. Gebruik nieuwe adressen voor elke transactie.
- Bewaak protocolupgrades. Volg de post-kwantumroutekaarten van uw ketens.
- Diversificeer over ketens die op een andere manier omgaan met kwantumresistentie.
- Hardware wallet-ondersteuning voor PQC-algoritmen is belangrijk om in de gaten te houden.
Voor institutionele spelers:
- Kwantumveilige migratieplanning zou nu moeten beginnen
- Aanbieders van cryptocurrency-bewaring moeten een kwantummigratiebeleid publiceren
- Risicokaders moeten rekening houden met de ‘oogst-nu-decrypt-later’-dreiging
De vooruitzichten voor 2030
De meeste schattingen van deskundigen suggereren:
- 2025-2030: PQC-normen volwassen; grote blockchains ontwikkelen migratieplannen
- 2030-2035: De eerste productie-blockchain-migraties naar PQC beginnen
- 2035-2040: Mogelijk ontstaan er cryptografisch relevante kwantumcomputers
- 2040+: PQC wordt industriestandaard voor alle blockchains
Dit is het optimistische geval waarin de migratie op tijd plaatsvindt. Het pessimistische geval – quantum computing arriveert sneller dan verwacht, of blockchains die de migratie vertragen – zou catastrofale verliezen kunnen opleveren voor onvoorbereide ketens.
De eerlijke bottom-line
Quantum computing is geen directe bedreiging voor uw crypto. Het is een reële bedreiging voor de komende decennia die de hele sector proactief moet aanpakken. Het goede nieuws: post-kwantumcryptografie bestaat, wordt gestandaardiseerd en wordt geïntegreerd in nieuwere ketens, terwijl Bitcoin en Ethereum migratiepaden ontwikkelen.
De cryptogemeenschap heeft een periode – waarschijnlijk tien tot vijftien jaar – om te migreren. Dat klinkt als een lange tijd, maar cryptografische migraties zijn traag en complex. Nu beginnen is verantwoord. Wachten is riskant.
Voor alledaagse houders is de praktische begeleiding eenvoudig: verlies de slaap niet over kwantum, maar negeer het ook niet. Bewaar geld in moderne portemonnees, vermijd hergebruik van adressen, volg de upgradeplannen van uw ketens en vertrouw erop dat de ingenieurs die de problemen van vandaag oplossen, ook de kwantumuitdagingen van morgen zullen oplossen.
Disclaimer: De ontwikkelingen op het gebied van kwantumcomputers en post-kwantumcryptografie evolueren snel. Dit artikel weerspiegelt de beste inzichten vanaf begin 2026 en mag niet in de plaats komen van beveiligingsadvies van gekwalificeerde cryptografen voor waardevolle bezittingen.